Die Kontrollschicht. Warum Agentic Commerce nicht im Checkout entschieden wird
Die Schlacht um Agentic Commerce wird nicht bei Zahlarten und Reichweite geschlagen, sondern in der Schicht darüber: Identität, Berechtigung, Policy, Audit und Abwicklung. Die neutrale Kontrollschicht über Zahlarten, Banken und Systeme hinweg ist die wertvollste unbesetzte Position im europäischen Markt.
Was im Sommer 2026 live gegangen ist
Visa hat im Juli 2026 Intelligent Commerce in Europa gestartet, mit über 30 Issuern, dem Trusted Agent Protocol und einem Agent Directory als zentralem Verzeichnis zertifizierter Agenten (Q1, Q2). Mastercard hat Agent Pay und Agent Pay for Machines eingeführt, mit Verifiable Intent, programmatischen Ausgabenlimits und Multi-Rail-Settlement (Q3, Q4). Googles Agentic Payment Protocol version 0.2.0 ermöglicht Human-Not-Present-Zahlungen über signierte Mandate und zahlt bereits über 60 Partner (Q5, Q6). SAP hat auf Sapphire 2026 den AI Agent Hub mit granularen Berechtigungen und vollständigem Audit-Log gezeigt (Q7, Q8). Alipay verarbeitet 120 Millionen KI-Agenten-Transaktionen pro Woche als Referenzmaßstab (Q9).
Das ist kein Ausblick. Das ist der Stand per August 2026. Jedes dieser Systeme bedient einen eigenen Stack. Keines davon ist das Andere. Und genau darin liegt die strategisch wichtige Lücke.
Das Schichtenmodell: Wo Agentic Commerce wirklich entschieden wird
Agentic Commerce hat eine Architektur. Ein Agent handelt in einer Aufgabenschicht. Er empfiehlt, bucht, bezahlt. Was er dafür braucht, sind Infrastrukturschichten darunter: eine Kontrollschicht, die Identität und Berechtigung sichert, und darunter die Zahlungsrails und ERP-Systeme, die die Transaktion ausführen und buchen.
Visa kontrolliert seinen eigenen Stack. Mastercard seinen. SAP seinen. Niemand kontrolliert die Schicht zwischen dem Agenten und all diesen Systemen zugleich. Das ist die unbesetzte Position.
Was die Kontrollschicht enthält und wer sie heute besetzt
Die Kontrollschicht löst fünf Probleme, die jeder Agent-Einsatz aufwirft. Identität: Wer ist dieser Agent, und wie wird das verifiziert? Berechtigung: Was darf er, für wen, in welchen Grenzen? Policy: Welche Regeln gelten, wenn ein Agent in mehreren Systemen agiert? Audit: Welche Entscheidungen hat er getroffen, und ist das nachvollziehbar? Abwicklung: Wie werden Disputs, Chargebacks und Anomalien behandelt?
Mastercards Verifiable Intent und Visas Agent Directory lösen Teile davon für das eigene Netz. SAPs AI Agent Hub löst Teile davon für das SAP-Ökosystem. Google AP2 löst Teile davon für Google-Dienste. Keines dieser Systeme ist neutral gegenüber den anderen. Keines kann die Kontrollschicht über alle hinweg sein.
Die Frage nach der Haftung, wenn ein Agent falsch handelt, ist davon unmittelbar abhängig. Wer prüft, ob ein Agent gut fuer seinen Auftraggeber gehandelt hat? Diese Frage stellt sich direkt mit dem Governance-Problem des Agentic Commerce.
Warum die neutrale Position unbesetzt ist
Die großen Infrastrukturanbieter haben kein Interesse an einer neutralen Kontrollschicht. Sie haben Interesse daran, dass möglichst viele Transaktionen über ihre eigenen Rails laufen. Eine neutrale Schicht, die Agenten über mehrere Zahlungsnetze hinweg steuert, widerspricht diesem Interesse.
Regulatoren haben Interesse an einer solchen Schicht, haben aber noch keine Anforderungen daran formuliert. PSD2 und die Weiterentwicklung zu PSD3 adressieren die Zahlung, nicht die Agenten. Die Aufsichtslücke ist real. Sie wird zuerst in regulierten Branchen sichtbar werden, wo Treupflichten und Sorgfaltspflichten ohnehin hoch sind. Banken und Finanzinstitute befinden sich dabei in einer Schlüsselposition: Vertrauen ist der Engpass, den sie besitzen.
Das erzeugt eine strukturelle Marktchance. Wer die neutrale Kontrollschicht baut, hat eine Position, die weder Visa noch Mastercard noch SAP besetzt: die Governance-Schicht über allem.
Die europäische Gelegenheit
Europa hat eine Ausgangslage, die es nirgendwo sonst gibt: ein starkes Regulierungsumfeld, mehrere starke nationale Zahlungsnetze, eine ausgeprägte Mittelstandsstruktur und hohe Vertrauenserwartungen bei Verbrauchern. 41 Prozent der europäischen Verbraucher vertrauen im Agentic Commerce keinem einzigen Akteur (Q13). Das ist eine Herausforderung und eine Ressource zugleich.
Im Reisevertrieb ist der erste Schritt bereits getan: lastminute.com gehörte zu den ersten Live-Händlern im europäischen Visa-Rollout (Q1). Warum Reise als Branche zuerst in den agentischen Kauf eingestiegen ist, ist kein Zufall, sondern eine strukturelle Eigenschaft des Sektors. Andere Branchen folgen.
Die Standards für Agentic Commerce werden 2026 und 2027 geschrieben. Das Fenster für die Positionierung ist eng. Was das zeitlich bedeutet, zeigt der Blick auf das Fenster, das sich schließt.
Was Sichtbarkeit im KI-Kanal voraussetzt
Wer im KI-Kanal sichtbar ist, hat zuerst Kontext geliefert, der eine Maschine überzeugt: strukturierte, geprüfte Produktinformationen, Erfahrungswissen und Einordnung. Das ist die vorgelagerte Frage. Dark Agentic Traffic zeigt, dass dieser Wandel längst im Gang ist, aber im Reporting unsichtbar bleibt.
Die Chronik der Ereignisse von Alipay bis SAP Sapphire, die den Sommer 2026 zu einem der dichtesten Transformationssommer der Handelsgeschichte gemacht hat, ist kompakt dokumentiert in der Chronik des lauten Sommers 2026.
Alle Seiten dieses Clusters
contraco begleitet Unternehmen beim Aufbau der strategischen und operativen Schichten, die für eine Positionierung im Agentic Commerce erforderlich sind.
Strategiegespräch Agentic-Commerce-Readiness
contraco analysiert Ihre aktuelle Position in der Agentic-Commerce-Architektur und entwickelt Ihren Weg zur Kontrollschicht.
Gespräch beginnen →